Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Datenschutz finden Sie in dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Verantwortlich für die Datenerfassung: Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" dieser Erklärung.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Hosting-Anbieter: Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS verarbeitet verschiedene Logfiles inklusive IP-Adressen. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS: ionos.de/terms-gtc/terms-privacy.

Auftragsverarbeitung: Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz: Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Erklärung. Die Datenübertragung im Internet (z. B. E-Mail-Kommunikation) kann Sicherheitslücken aufweisen.

Verantwortliche Stelle:

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie der Zweck der Verarbeitung besteht oder gesetzliche Aufbewahrungsfristen dies vorsehen.

Rechtsgrundlagen der Verarbeitung: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO sowie ggf. Art. 9 DSGVO und § 25 TTDSG.

Empfänger personenbezogener Daten: Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen, berechtigter Interessen oder mit Einwilligung erforderlich ist.

Widerruf Ihrer Einwilligung: Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, insbesondere gegen Direktwerbung (Art. 21 DSGVO).

Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten in einem maschinenlesbaren Format zu erhalten oder an Dritte übertragen zu lassen.

Auskunft, Berichtigung, Löschung: Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer gespeicherten Daten.

Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

SSL-/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und dem Schloss-Symbol.

Widerspruch gegen Werbe-E-Mails: Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

4. Datenerfassung auf dieser Website

Cookies: Unsere Website verwendet Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Für alle anderen Cookies holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können Ihre Einwilligung jederzeit widerrufen.

Server-Log-Dateien: Beim Besuch der Website werden automatisch Informationen wie Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse erfasst. Diese Daten dienen der technischen Bereitstellung und werden nicht mit anderen Datenquellen zusammengeführt.

Kontaktformular: Daten aus dem Kontaktformular werden zur Bearbeitung Ihrer Anfrage gespeichert und nicht ohne Ihre Einwilligung weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anfrage per E-Mail, Telefon oder Telefax: Daten aus Ihrer Anfrage werden zur Bearbeitung gespeichert und nicht ohne Einwilligung weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung.

5. Soziale Medien

Verlinkung auf Instagram: Auf dieser Website befinden sich ausschließlich einfache Verlinkungen zu unserem Instagram-Profil. Es sind keine Social-Media-Plugins, „Like"-Buttons oder eingebetteten Inhalte aktiv. Eine Datenübertragung an Instagram findet erst statt, wenn Sie aktiv auf den Link klicken und die Seite von Instagram aufrufen. Es gilt dann die Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy.

6. Analyse, Tracking und Werbung

Diese Website nutzt keine Webanalyse-, Tracking- oder Statistikdienste (insbesondere kein Google Analytics, kein Matomo, keine IONOS WebAnalytics) und erstellt keine Nutzerprofile. Es findet keine werbliche Verarbeitung, kein Re-Targeting und kein seitenübergreifendes Tracking statt. Für diese Zwecke werden keine Cookies gesetzt.

7. Schriftarten und Spam-Schutz

Lokale Schriftarten: Alle verwendeten Schriftarten (u. a. „Space Grotesk" und „Inter") sind lokal auf unserem Server eingebunden (Format WOFF2). Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (etwa Google Fonts, Adobe Fonts oder MyFonts/Monotype) hergestellt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

Spam-Schutz des Kontaktformulars: Zum Schutz vor automatisierten Anfragen verwenden wir eine einfache Rechenaufgabe sowie unsichtbare Formularfelder („Honeypot") und eine zeitbasierte Prüfung. Es kommt kein externer Dienst wie Google reCAPTCHA zum Einsatz; dabei werden keine Daten an Dritte übermittelt.

8. Content Delivery Network (Cloudflare)

Zur sicheren und performanten Auslieferung der Website setzen wir das Content Delivery Network von Cloudflare (Cloudflare, Inc.) ein. Dabei wird der Datenverkehr über Server von Cloudflare geleitet; Cloudflare verarbeitet hierbei technisch notwendige Daten, insbesondere die IP-Adresse, zur Auslieferung der Inhalte sowie zur Abwehr von Angriffen (z. B. DDoS). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung in Drittländer wird durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.

9. Kundenportal und Kundenkonto

Kontodaten: Für die Nutzung des Kundenportals verarbeiten wir die bei der Registrierung angegebenen Daten (Vor- und Nachname, E-Mail-Adresse) sowie ein ausschließlich verschlüsselt gespeichertes Passwort (Hash). Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kontos und der gebuchten Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Anmeldung mit Apple („Sign in with Apple"): Optional können Sie sich mit Ihrer Apple-ID anmelden. Eine Verbindung zu Apple wird ausschließlich dann hergestellt, wenn Sie diese Anmeldeart aktiv wählen. Dabei werden Daten mit Apple ausgetauscht (z. B. eine pseudonyme Nutzerkennung und – sofern von Ihnen freigegeben – Ihre E-Mail-Adresse). Es gilt dann zusätzlich die Datenschutzerklärung von Apple.

Gebuchte Dienste: Im Rahmen gebuchter Leistungen (z. B. Webhosting, Managed Nextcloud, E-Mail und Archivierung) verarbeiten wir die zur Erbringung erforderlichen Daten als Auftragsverarbeiter bzw. Verantwortlicher. Für die E-Mail-Archivierung können gesetzliche Aufbewahrungspflichten (GoBD) gelten.

10. Terminvereinbarung (Telefontermin)

Verarbeitete Daten: Wenn Sie über unsere Terminseite ein telefonisches Erstgespräch buchen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer, E-Mail-Adresse sowie – sofern Sie diese freiwillig angeben – das Thema und eine kurze Beschreibung Ihres Vorhabens. Die Telefonnummer wird benötigt, weil wir Sie zum gewählten Zeitpunkt anrufen.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich zur Durchführung des von Ihnen angefragten Termins und zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Kein externer Buchungsdienst: Die Terminbuchung läuft vollständig auf unserem eigenen Server in Deutschland. Es kommt kein externer Kalender- oder Buchungsdienst (z. B. Calendly, Microsoft Bookings, Google Kalender) zum Einsatz; Ihre Daten werden hierfür nicht an Dritte übermittelt.

Spam-Schutz: Zum Schutz vor automatisierten Buchungen verwenden wir eine einfache Rechenaufgabe, unsichtbare Formularfelder („Honeypot") und eine zeitbasierte Prüfung. Zusätzlich speichern wir Ihre IP-Adresse ausschließlich in pseudonymisierter, nicht rückrechenbarer Form (HMAC-Hashwert), um Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Dieser Hashwert wird spätestens nach 7 Tagen gelöscht.

Bestätigung und Speicherdauer: Sie erhalten eine Bestätigung per E-Mail, der eine Kalenderdatei (.ics) beiliegt. Über den in dieser E-Mail enthaltenen Link können Sie den Termin jederzeit selbst absagen. Terminbuchungen werden spätestens 180 Tage nach dem Termin automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Lokaler Speicher (Local Storage)

Zur Speicherung Ihrer Anzeige-Einstellung (heller/dunkler Modus) verwenden wir den lokalen Speicher Ihres Browsers (Local Storage). Dabei wird lediglich Ihre Designauswahl auf Ihrem Gerät gespeichert. Diese Information wird nicht an uns oder Dritte übertragen und nicht zu Analyse- oder Tracking-Zwecken verwendet. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

12. Änderungen und neue Pflichten ab 2025

• Strengere Einwilligungsregeln: Einwilligungen müssen ausdrücklich und freiwillig erfolgen, stillschweigende Einwilligungen sind unzulässig. Widerrufsmöglichkeiten müssen einfach und jederzeit möglich sein.
• Erweiterte Auskunftsrechte: Betroffene können detailliertere Informationen zur Datenverarbeitung verlangen, u. a. zu Rechtsgrundlagen und Speicherdauer.
• Neue Löschungsvorgaben: Daten müssen regelmäßig überprüft und nicht mehr benötigte Daten unverzüglich gelöscht werden.
• KI und automatisierte Entscheidungen: Bei Einsatz von KI-Systemen sind Transparenzpflichten und ggf. Folgenabschätzungen erforderlich. Die Funktionsweise und Datenarten müssen offengelegt werden.
• Data Act und Cloud-Portabilität: Ab September 2025 gelten neue Regeln für Datenzugang, insbesondere bei Cloud-Diensten. Unternehmen müssen personenbezogene und nicht-personenbezogene Daten trennen und die Portabilität sicherstellen.
• Technische und organisatorische Maßnahmen: Verschlüsselung, Zero-Trust-Architekturen, Backup-Prozesse und Datenschutz-Folgenabschätzungen sind verpflichtend zu dokumentieren.

Diese Datenschutzerklärung wurde nach bestem Wissen und auf Basis der aktuellen Gesetzeslage 2025 erstellt. Sie ersetzt keine individuelle Rechtsberatung. Bitte prüfen Sie die Angaben regelmäßig und passen Sie diese bei Änderungen Ihrer Datenverarbeitung oder der Gesetzeslage an.